搜索

[21729] 2021-03-02_网络安全攻防：Linux系统安全之文件系统安全

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2021-03-02_网络安全攻防：Linux系统安全之文件系统安全 网 络 安 全 攻 防 ： L i n u x 系 统 安 全 之 文 件 系 统 安 全 L e m o n S e c   2 0 2 1 - 0 3 - 0 2 L i n u x   对 于 文 件 权 限 管 理 是 完 善 和 全 面 的 ， 但 是 用 户 通 常 会 在 权 限 的 设 置 上 产 生 纰 漏 ， 本 文 介 绍 文 件 系 统 的 权 限 和 安 全 。 1 .   锁 定 系 统 重 要 文 件 锁 定 系 统 重 要 文 件 系 统 运 维 人 员 有 时 候 可 能 会 遇 到 通 过 R o o t 用 户 都 不 能 修 改 或 删 除 某 个 文 件 的 情 况 ， 产 生 这 种 情 况 的 大 部 分 原 因 可 能 是 这 个 文 件 被 锁 定 了 。 在 L i n u x 下 锁 定 文 件 的 命 令 是 c h a t t r ， 通 过 这 个 命 令 可 以 修 改 e x t 2 、 e x t 3 、 e x t 4 文 件 系 统 下 文 件 属 性 ， 但 是 这 个 命 令 必 须 有 超 级 用 户 R o o t 来 执 行 。 和 这 个 命 令 对 应 的 命 令 是 l s a t t r ， 这 个 命 令 用 来 查 询 文 件 属 性 。 通 过   c h a t t r   命 令 修 改 文 件 或 目 录 的 文 件 属 性 能 够 提 高 系 统 的 安 全 性 ， 下 面 简 单 介 绍 下 c h a t t r 和 l s a t t r 两 个 命 令 的 用 法 。 l s a t t r 用 来 查 询 文 件 属 性 ， 用 法 比 较 简 单 ， 其 语 法 格 式 如 下 ： 用 来 查 询 文 件 属 性 ， 用 法 比 较 简 单 ， 其 语 法 格 式 如 下 ： l s a t t r [ - R V a d l p v ] [ 文 件 ] 常 用 参 数 如 下 所 示 ： - a ： 列 出 目 录 中 的 所 有 文 件 ， 包 括 以 . 开 头 的 文 件 。 - d ： 显 示 指 定 目 录 的 属 性 。 - R ： 以 递 归 的 方 式 列 出 目 录 下 所 有 文 件 及 子 目 录 以 及 属 性 值 。 - v ： 显 示 文 件 或 目 录 版 本 。 c h a t t r 命 令 的 语 法 格 式 如 下 ： 命 令 的 语 法 格 式 如 下 ： c h a t t r [ - R V ] [ - v   v e r s i o n ] [ m o d e ] 文 件 或 目 录 。 主 要 参 数 含 义 如 下 ： - R ： 递 归 修 改 所 有 的 文 件 及 子 目 录 。 - V ： 详 细 显 示 修 改 内 容 ， 并 打 印 输 出 。
其 中 ， m o d e 部 分 用 来 控 制 文 件 的 属 性 ， 常 用 参 数 如 下 所 示 ： + ： 在 原 有 参 数 设 定 基 础 上 ， 追 加 参 数 。 - ： 在 原 有 参 数 设 定 基 础 上 ， 移 除 参 数 。 = ： 更 新 为 指 定 参 数 。 a ： 即   a p p e n d ， 设 定 该 参 数 后 ， 只 能 向 文 件 中 添 加 数 据 ， 而 不 能 删 除 。 常 用 于 服 务 器 日 志 文 件 安 全 ， 只 有 R o o t 用 户 才 能 设 置 这 个 属 性 。 c ： 即 c o m p r e s s e ， 设 定 文 件 是 否 经 压 缩 后 再 存 储 。 读 取 时 需 要 经 过 自 动 解 压 操 作 。 i ： 即   i m m u t a b l e ， 设 定 文 件 不 能 被 修 改 、 删 除 、 重 命 名 、 设 定 链 接 等 ， 同 时 不 能 写 入 或 新 增 内 容 。 这 个 参 数 对 于 文 件 系 统 的 安 全 设 置 有 很 大 帮 助 。 s ： 安 全 删 除 文 件 或 目 录 ， 即 文 件 被 删 除 后 硬 盘 空 间 被 全 部 收 回 。 u ： 与 s 参 数 相 反 ， 当 设 定 为 u 时 ， 系 统 会 保 留 其 数 据 块 以 便 以 后 能 够 恢 复 删 除 这 个 文 件 。 这 些 参 数 中 ， 最 常 用 到 的 是 a 和 i ， 参 数 a 常 用 于 服 务 器 日 志 文 件 安 全 设 定 ， 而 参 数 i 更 为 严 格 ， 不 允 许 对 文 件 进 行 任 何 操 作 ， 即 使 是 R o o t 用 户 。 在 L i n u x 系 统 中 ， 如 果 一 个 用 户 以 R o o t 的 权 限 登 录 或 某 个 进 程 以 R o o t 的 权 限 运 行 ， 那 么 它 的 使 用 权 限 就 不 再 有 任 何 的 限 制 了 。 因 此 ， 攻 击 者 通 过 远 程 或 本 地 攻 击 手 段 获 得 了 系 统 的 R o o t 权 限 将 是 一 个 灾 难 。 在 这 种 情 况 下 ， 文 件 系 统 将 是 保 护 系 统 安 全 的 最 后 一 道 防 线 ， 合 理 的 属 性 设 置 可 以 最 大 限 度 地 减 小 攻 击 者 对 系 统 的 破 坏 程 度 ， 通 过 c h a t t r 命 令 锁 定 系 统 一 些 重 要 的 文 件 或 目 录 ， 是 保 护 文 件 系 统 安 全 最 直 接 、 最 有 效 的 手 段 。 对 一 些 重 要 的 目 录 和 文 件 可 以 加 上 “ i ” 属 性 ， 常 见 的 文 件 和 目 录 如 下 所 示 ： r o o t @ k a l i : ～ / c h a t t r - R + i / b i n / b o o t / l i b / s b i n r o o t @ k a l i : ～ / c h a t t r - R + I / u s r / b i n / u s r / i n c l u d e / u s r / l i b / u s r / s b i n r o o t @ k a l i : ～ / c h a t t r + i / e t c / p a s s w d r o o t @ k a l i : ～ / c h a t t r + i / e t c / s h a d o w r o o t @ k a l i : ～ / c h a t t r + i / e t c / h o s t s r o o t @ k a l i : ～ / c h a t t r + i / e t c / r e s o l v . c o n f r o o t @ k a l i : ～ / c h a t t r + i / e t c / f s t a b r o o t @ k a i i : ～ / c h a t t r + i / e t c / s u d o e r s
对 一 些 重 要 的 日 志 文 件 可 以 加 上 “ a ” 属 性 ， 如 下 所 示 ： r o o t @ k a l i : ～ / c h a t t r + a / v a r / l o g / m e s s a g e s r o o t @ k a l i : ～ / c h a t t r + a / v a r / l o g / w t m p 对 重 要 的 文 件 进 行 加 锁 ， 虽 然 能 够 提 高 服 务 器 的 安 全 性 ， 但 是 也 会 带 来 一 些 不 便 。 例 如 ， 在 软 件 的 安 装 、 升 级 时 可 能 需 要 去 掉 有 关 目 录 和 文 件 的 i m m u t a b l e 属 性 和 a p p e n d - o n l y 属 性 ， 同 时 ， 对 日 志 文 件 设 置 了 a p p e n d - o n l y 属 性 ， 可 能 会 使 日 志 轮 换 （ l o g r o t a t e ） 无 法 进 行 。 因 此 ， 在 使 用 c h a t t r 命 令 前 ， 需 要 结 合 服 务 器 的 应 用 环 境 来 权 衡 是 否 需 要 设 置 i m m u t a b l e 属 性 和 a p p e n d - o n l y 属 性 。 另 外 ， 虽 然 通 过 c h a t t r 命 令 修 改 文 件 属 性 能 够 提 高 文 件 系 统 的 安 全 性 ， 但 是 它 并 不 适 合 所 有 的 目 录 。 c h a t t r 命 令 不 能 保 护 / 、 / d e v 、 / t m p 、 / v a r 等 目 录 。 根 目 录 不 能 有 不 可 修 改 属 性 ， 因 为 如 果 根 目 录 具 有 不 可 修 改 属 性 ， 那 么 系 统 根 本 无 法 工 作 ： / d e v 在 启 动 时 ， s y s l o g 需 要 删 除 并 重 新 建 立 / d e v / l o g 套 接 字 设 备 ， 如 果 设 置 了 不 可 修 改 属 性 ， 那 么 可 能 出 问 题 ； / t m p 目 录 会 有 很 多 应 用 程 序 和 系 统 程 序 需 要 在 这 个 目 录 下 建 立 临 时 文 件 ， 也 不 能 设 置 不 可 修 改 属 性 ； / v a r   是 系 统 和 程 序 的 日 志 目 录 ， 如 果 设 置 为 不 可 修 改 属 性 ， 那 么 系 统 写 日 志 将 无 法 进 行 ， 所 以 也 不 能 通 过 c h a t t r 命 令 保 护 。 2 .   文 件 权 限 检 查 和 修 改 文 件 权 限 检 查 和 修 改 系 统 中 如 果 有 不 正 确 的 权 限 设 置 ， 可 能 会 危 及 整 个 系 统 的 安 全 ， 下 面 列 举 查 找 系 统 不 安 全 权 限 的 方 法 。 （ 1 ） 查 找 系 统 中 任 何 用 户 都 有 写 权 限 的 文 件 或 目 录 ， 查 找 文 件 ， 如 下 所 示 ： r o o t @ k a l i : ～ #   f i n d / - t y p e   f - p e r m - 2 - o - p e r m - 2 0   |   x a r g s   l s - a l 查 找 目 录 ， 如 下 所 示 ： r o o t @ k a l i : ～ #   f i n d / - t y p e   d - p e r m - 2 - o - p e r m - 2 0   | x a r g s   l s - l d （ 2 ） 查 找 系 统 中 所 有 含 “ s ” 位 的 程 序 。 f i n d / - t y p e   f - p e r m - 4 0 0 0 - o - p e r m - 2 0 0 0 - p r i n t   |   x a r g s   l s   – a l 含 有 “ s ” 位 权 限 的 程 序 对 系 统 安 全 威 胁 很 大 ， 通 过 查 找 系 统 中 所 有 具 有 “ s ” 位 权 限 的 程 序 ， 可 以 把 某 些 不 必 要 的 “ s ” 位 程 序 去 掉 ， 这 样 可 以 防 止 用 户 滥 用 权 限 或 提 升 权 限 的 可 能 性 。 （ 3 ） 检 查 系 统 中 所 有 s u i d 及 s g i d 文 件 。
f i n d / - u s e r   r o o t - p e r m - 2 0 0 0 - p r i n t - e x e c   m d 5 s u m   { }   ; f i n d / - u s e r   r o o t - p e r m - 4 0 0 0 - p r i n t - e x e c   m d 5 s u m   { }   ; 将 检 查 的 结 果 保 存 到 文 件 中 ， 可 在 以 后 的 系 统 检 查 中 作 为 参 考 。 （ 4 ） 检 查 系 统 中 没 有 属 主 的 文 件 f i n d / - n o u s e r - o   – n o g r o u p 没 有 属 主 的 孤 儿 文 件 比 较 危 险 ， 往 往 成 为 黑 客 利 用 的 工 具 ， 因 此 ， 找 到 这 些 文 件 后 ， 要 么 删 除 掉 ， 要 么 修 改 文 件 的 属 主 ， 使 其 处 于 安 全 状 态 。 微 信 公 众 号 ： 计 算 机 与 网 络 安 全 I D ： C o m p u t e r - n e t w o r k 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理